Zaštita elektronske pošte i ove godine ostaje jedan od glavnih prioriteta lokalnih pružalaca IT bezbednosti, jer najviše zlonamernog sadržaja stiže putem e-poruka
PRAG, 30. januara 2023. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, navela je da je, prema njenom istraživanju sprovedenom među partnerima u Češkoj i Slovačkoj, elektronska pošta trenutno glavni vektor napada, pre svega zbog rasprostranjenosti phishing i lažnih e-poruka. Istraživanje je sprovedeno u februaru 2022. među prodavcima kompanije ZEBRA SYSTEMS, ekskluzivnog distributera rešenja GFI Software u Češkoj, Slovačkoj i jugoistočnoj Evropi.
Tri četvrtine ispitanika, koji isporučuju bezbednosna rešenja pre svega segmentu malih i srednjih preduzeća (SMB), navodi elektronsku poštu kao vektor koji sajber napadači najviše koriste. Među najopasnije ubrajaju ne samo phishing e-poruke koje pokušavaju da od korisnika izvuku osetljive podatke, već naročito e-poruke s lažnim fakturama, opomenama ili pošiljkama. One mogu izazvati kako unošenje malvera u kompaniju, tako i direktne finansijske štete putem lažnih poruka (tzv. BEC – Business E-mail Compromise), na primer plaćanjem faktura na bankovne račune koje su otvorili hakeri.
Među najzanimljivije statistike istraživanja spadaju:
- 76 % ispitanika navelo je da je glavni vektor napada danas elektronska pošta, 10 % kao najrizičniji vektor navodi softverske ranjivosti, a 8 % kompromitovanje ili krađu pristupnih podataka
- Najveću pretnju u okviru elektronske pošte predstavljaju phishing e-poruke (35 % ispitanika), lažne BEC e-poruke (30 %) i e-poruke sa zlonamernim URL vezama (28 %).
- Klijentima anketiranih IT pružalaca putem e-pošte najčešće stižu informacije o lažnim pošiljkama (44 %), zahtevi za unos podataka za prijavu (26 %) i lažne fakture (16 %)
- Za 41 % ispitanika zaštita elektronske pošte biće jedna od ključnih bezbednosnih mera za 2023. godinu.
„Iz mnogih istraživanja poznato je da phishing e-poruke predstavljaju značajan rizik, ali se vidi da ne treba potcenjivati ni lažne e-poruke ni poštu koja sadrži malver“, rekla je Marie Baranová, menadžerka prodaje za rešenja GFI Software u Češkoj Republici i Slovačkoj u kompaniji ZEBRA SYSTEMS. „Najbolja mera je, kao i uvek, višeslojna zaštita, odnosno pored zaštite klijentskih uređaja sa višefaktorskom autentifikacijom, i antivirusna, anti-phishing i anti-spam zaštita na nivou poštanskog servera.“
Autor članka: Redakcija ZEBR.ai
